Πολιτική απορρήτου

Τι ΔΕΝ συλλέγουμε

Κανένας λογαριασμός, καμία διεύθυνση email, κανένας κωδικός πρόσβασης. Κανένα cookie ιχνηλάτησης. Καμία αναλυτική υπηρεσία τρίτων, καμία διαφήμιση και κανένα script δακτυλικού αποτυπώματος. Κανένα προφίλ της συμπεριφοράς θέασής σας στον διακομιστή.

Τι παραμένει στη δική σας συσκευή

Οι προτιμήσεις σας, τα «μου αρέσει», το ιστορικό θέασης, τα αποθηκευμένα βίντεο και οι αναζητήσεις σας αποθηκεύονται αποκλειστικά και τοπικά στο πρόγραμμα περιήγησής σας (IndexedDB/localStorage). Αυτά τα δεδομένα δεν φεύγουν ποτέ από τη συσκευή σας και δεν είναι ορατά ούτε ανακτήσιμα από εμάς. Η εξατομίκευση υπολογίζεται εξ ολοκλήρου μέσα στο δικό σας πρόγραμμα περιήγησης.

Τι περνά στιγμιαία από τον διακομιστή μας

Για να ανακτήσουμε αποτελέσματα αναζήτησης, στέλνουμε τον όρο αναζήτησής σας στη serverless συνάρτησή μας (στο σώμα του αιτήματος, όχι στη διεύθυνση URL). Δεν τον συνδέουμε με καμία ταυτότητα και δεν τον διατηρούμε. Για την αναπαραγωγή, το πρόγραμμα περιήγησής σας φορτώνει τα τμήματα βίντεο και τις μικρογραφίες απευθείας από τις πηγές (CDN) — με τη δική σας διεύθυνση IP, όχι τη δική μας· δεν βρισκόμαστε ενδιάμεσα και επομένως δεν μπορούμε να δούμε τι παρακολουθείτε. Για την αποτροπή κατάχρησης χρησιμοποιούμε ένα προσωρινό, μη ιχνηλατήσιμο hash (που εναλλάσσεται καθημερινά) αποκλειστικά για τον περιορισμό ρυθμού· καμία διεύθυνση IP δεν αποθηκεύεται.

Αναφορά περιεχομένου

Μια αναφορά περιέχει μόνο το αναφερόμενο στοιχείο και τον λόγο — κανένα προσωπικό δεδομένο για το πρόσωπο που υποβάλλει την αναφορά.

Διαγραφή των δεδομένων σας

Επειδή δεν υπάρχει αντίγραφο στον διακομιστή, ένα μόνο πάτημα στο «Διαγραφή όλων των δεδομένων μου» (στις Ρυθμίσεις) συνιστά πλήρη διαγραφή. Αυτό είναι το δικαίωμά σας στη διαγραφή βάσει του GDPR, ασκούμενο ακαριαία — δεν απομένει τίποτα από τη δική μας πλευρά.

Κρυπτογραφημένο αντίγραφο ασφαλείας

Επειδή το προφίλ σας υπάρχει μόνο σε αυτή τη συσκευή, χάνεται αν το πρόγραμμα περιήγησης καθαρίσει τον αποθηκευτικό του χώρο ή αν αλλάξετε τηλέφωνο. Οι Ρυθμίσεις προσφέρουν ένα κρυπτογραφημένο αντίγραφο ασφαλείας: ένα αρχείο που κατεβάζετε και φυλάσσετε εσείς. Είναι κρυπτογραφημένο με AES-GCM-256 υπό κλειδί που παράγεται από μια δημιουργούμενη φράση έξι λέξεων (PBKDF2-HMAC-SHA-256, 600.000 επαναλήψεις). Ποτέ δεν βλέπουμε το αρχείο, τη φράση ή το κλειδί — δεν υπάρχει μεταφόρτωση και δεν υπάρχει λογαριασμός.

Δύο πράγματα που προτιμούμε να πούμε ευθέως παρά να τα θάψουμε. Πρώτον: η απώλεια της φράσης σημαίνει απώλεια του αντιγράφου ασφαλείας, οριστικά και εκ σχεδιασμού — δεν μπορούμε να την επαναφέρουμε, επειδή δεν τη διαθέτουμε. Το τρέχον προφίλ σας στη συσκευή παραμένει σε κάθε περίπτωση ανέπαφο. Δεύτερον: η κρυπτογράφηση προστατεύει το αρχείο αν περιέλθει σε άλλον. Δεν μπορεί να σας προστατεύσει από μια αδύναμη φράση που επιλέξατε μόνοι σας (γι’ αυτό τη δημιουργούμε εμείς) ούτε από ένα παραβιασμένο αντίγραφο αυτού του ιστότοπου, αφού εμείς είμαστε αυτοί που σερβίρουν τη JavaScript η οποία κρατά το κλειδί. Αυτό είναι το ειλικρινές όριο της κρυπτογράφησης στην πλευρά του προγράμματος περιήγησης.

Ηλικία

Η υπηρεσία απευθύνεται αποκλειστικά σε ενήλικες (18+) και δεν προορίζεται για ανηλίκους.

Επικοινωνία και άσκηση των δικαιωμάτων σας

Το κουμπί «Διαγραφή όλων των δεδομένων μου» στις Ρυθμίσεις είναι η ταχύτερη και πληρέστερη οδός — δεν υπάρχει αντίγραφο στον διακομιστή για να διαγράψουμε. Για ό,τι δεν μπορεί να κάνει το κουμπί (ερώτηση για το hash περιορισμού ρυθμού, εναντίωση ή οποιοδήποτε άλλο αίτημα βάσει GDPR), γράψτε στο info@kinoloom.com. Τα στοιχεία του φορέα εκμετάλλευσης και της έδρας δημοσιεύονται στη σελίδα επικοινωνίας.